Идентификација преку анализа на надворешни ракувачи на протоколи во прелистувачот

Програмерите на библиотеката за отпечатоци од прсти, која ви овозможува да генерирате идентификатори на прелистувачот во пасивен режим врз основа на индиректни карактеристики како што се резолуцијата на екранот, функциите на WebGL, списоците на инсталирани приклучоци и фонтови, претставија нов метод за идентификација базиран на проценка на типичните инсталирани апликации на корисникот и работа преку проверка на поддршката во прелистувачите на дополнителни протоколи. Кодот на скриптата со имплементација на методот е објавен под лиценцата MIT.

Проверката се врши врз основа на анализа на врзувањето на ракувачите за 32 популарни апликации. На пример, со одредување на присуството на управувачи на шеми за URL telegram://, slack:// и skype:// во прелистувачот, можете да заклучите дека системот има апликации за телеграма, slack и skype и да ги користите овие информации како знак кога се генерира системски идентификатор. Бидејќи списокот на ракувачи е ист за сите прелистувачи во системот, идентификаторот не се менува при менување на прелистувачи и може да се користи во Chrome, Firefox, Safari, Brave, Yandex Browser, Edge, па дури и Tor Browser.

Методот ви овозможува да генерирате 32-битни идентификатори, т.е. индивидуално не дозволува постигнување голема точност, но има смисла како дополнителна карактеристика во комбинација со други параметри. Забележлив недостаток на методот е видливоста на обидот за идентификација за корисникот - при генерирање на идентификатор на предложената демо страница, во долниот десен агол се отвора мал, но јасно забележлив прозорец во кој управувачите се движат доста долго. Овој недостаток не се појавува во прелистувачот Tor, во кој идентификаторот може да се пресмета незабележано.

За да се утврди присуството на апликација, скриптата се обидува да отвори врска поврзана со надворешен управувач во скокачки прозорец, по што прелистувачот прикажува дијалог со барање да ја отворите содржината во поврзаната апликација ако апликацијата што се проверува е присутна или прикажува страница за грешка ако апликацијата не е на системот. Преку секвенцијално пребарување на типични надворешни ракувачи и анализа на враќањата на грешки, може да се заклучи дека системот ги содржи програмите што се тестираат.

Во Chrome 90 за Linux, методот не функционираше и прелистувачот прикажа стандарден дијалог за потврда на операцијата за сите обиди за проверка на управувачот (во Chrome за Windows и macOS методот работи). Во Firefox 88 за Linux, и во нормален режим и во режим инкогнито, скриптата откри присуство на инсталирани дополнителни апликации од списокот, а точноста на идентификацијата беше проценета на 99.87% (35 слични совпаѓања од 26 илјади извршени тестови). Во прелистувачот Tor што работи на истиот систем, беше генериран идентификатор што одговараше на тестот во Firefox.

Интересно е што дополнителната заштита во Tor Browser играше сурова шега и се претвори во можност да се изврши идентификација незабележано од корисникот. Поради оневозможувањето на дијалозите за потврда за употреба на надворешни ракувачи во прелистувачот Tor, се покажа дека барањата за верификација може да се отворат во iframe, а не во скокачки прозорец (за да се оддели присуството и отсуството на ракувачи, правила со исто потекло блокирајте го пристапот до страниците со грешки и овозможете пристап до околу:празни страници). Поради заштита од поплави, проверката во Tor Browser трае значително подолго (10 секунди по апликација).

Извор: opennet.ru